Adeegga NTP NTPsec 1.2.3 waa la heli karaa

Sannad ka dib horumarinta, sii deynta NTPsec 1.2.3 nidaamka isku-dhafka waqtiga saxda ah ayaa la daabacay, taas oo ah fargeeto ka mid ah hirgelinta tixraaca ee nidaamka NTPv4 (NTP Classic 4.3.34), oo diiradda saaraya dib-u-shaqeynta saldhigga koodhka si loo sameeyo hagaajinta amniga (koodka duugoobay ayaa la nadiifiyay, hababka ka hortagga weerarka ayaa la isticmaalay, hawlaha la ilaaliyo ee ku shaqeeya xusuusta iyo xadhkaha). Mashruuca waxaa lagu hormarinayaa hogaanka Eric S. Raymond iyadoo ay ka qayb qaadanayaan qaar ka mid ah horumariyayaashii asalka ahaa ee NTP Classic, injineerada Hewlett Packard iyo Akamai Technologies, iyo sidoo kale GPSD iyo mashaariicda RTEMS. Koodhka isha NTPsec waxaa lagu qaybiyaa shatiga BSD, MIT, iyo NTP.

Waxaa ka mid ah isbeddelada nooca cusub:

  • Isku toosinta baakadaha borotokoolka kontoroolka Habka 6 waa la bedelay, kaas oo jebin kara waafaqid NTP caadiga ah. Habka 6 borotokoolka waxaa loo isticmaalaa in lagu gudbiyo macluumaadka gobolka serverka iyo beddelka habdhaqanka serferka ee duulista.
  • ntpq waxay isticmaashaa AES encryption algorithm si caadi ah.
  • Isticmaalka habka Seccomp, magacyada nidaamka khaldan waa la xannibay.
  • Dib u dajin saacadle ah ee qaar ka mid ah tirakoobyada. Faylasha logga ee lagu daray NTS iyo NTS-KE statistics la duubay saacad kasta. Milicsi lagu daray qaladka ms-sntp iyo log tira koobka
  • Sida caadiga ah, dhismo leh calaamadaha cilladaha waa la dajiyay.
  • Taageero lagu daray si loo qeexo liiska saxda ah ee ECDH curves elliptic (tlsecdhcurves settings) ee lagu taageerayo OpenSSL.
  • Waxaa lagu daray "cusbooneysiinta" ikhtiyaarka dhisidda diyaarinta.
  • Soosaarka JSON ee ntpdig wuxuu bixiyaa xogta daahitaanka xirmada.

Source: opennet.ru

Add a comment